KeyPerFile

Secret trên Swarm: chuỗi kết nối và khóa BHPay ra khỏi biến môi trường

Output của docker service inspect dán vào một ticket làm lộ chuỗi kết nối SQL, còn khóa BHPay nằm trong ENV của image. Docker secret gắn vào /run/secrets với target là tên khóa cấu hình, KeyPerFile của .NET đọc mà không đổi code, và xoay khóa bằng secret _v2 cùng hai login SQL luân phiên.